Sécurité
Vos dossiers d'audit, protégés et vôtres, preuve à l'appui.
Vous confiez à Axiospec les dossiers qui prouvent votre programme qualité. Voici exactement comment ces données sont stockées, gardées privées, soumises à la détection d'altération et remises quand vous le voulez. Chaque point ci-dessous décrit ce que la plateforme fait aujourd'hui.
Où vivent vos données
- Hébergées sur Amazon Web Services aux États-Unis (us-east-1).
- Chiffrées en transit partout : l'application et l'API ne sont servies qu'en HTTPS (TLS).
- La base de données de production est chiffrée au repos et privée, sans accès depuis Internet.
- Chaque espace de travail est isolé : vos dossiers sont cantonnés à votre organisation et ne sont jamais partagés entre clients.
Conçu pour prouver l'intégrité
- Chaque étalonnage validé est inscrit dans un registre à détection d'altération, chaîné par empreintes, avec un horodatage et l'utilisateur qui l'a enregistré.
- Toute personne qui y a accès peut vérifier la chaîne complète en un clic et voir exactement où un enregistrement a été modifié, si ça s'est produit.
- Les approbations rédacteur-réviseur, facultatives, exigent qu'une deuxième personne approuve avant qu'un enregistrement devienne final.
- Les permissions par rôle déterminent qui peut consulter, enregistrer et approuver, et les actions de soutien internes sont inscrites dans un journal d'audit.
Comment les gens ouvrent une session
- L'authentification à deux facteurs avec n'importe quelle application d'authentification est offerte à tous les utilisateurs, sur tous les forfaits, y compris le gratuit.
- L'authentification unique pour tout l'espace de travail par OpenID Connect ou SAML, pour que les comptes suivent votre fournisseur d'identité actuel.
- Limitez l'ouverture de session à vos propres domaines de courriel et fixez le rôle attribué par défaut aux nouvelles personnes.
- Les administrateurs peuvent exiger l'authentification unique pour tout le monde, avec une voie de secours pour qu'un administrateur ne reste pas enfermé hors de son propre espace de travail.
Vos données restent les vôtres
- Exportez en tout temps un dossier complet et prêt pour l'audit, dans des formats qu'un auditeur accepte.
- Aucune dépendance et aucuns frais par siège pour les gens qui gardent vos dossiers complets.
- Si vous fermez votre compte, vos données sont conservées pendant une période qui vous laisse encore les exporter, comme le décrivent nos conditions.
- Importez vous-même depuis un CSV, un fichier Excel, GAGEpack ou GAGEtrak, ou confiez-nous la migration clés en main, gratuite.
Fiabilité et reprise
- La base de données de production fait l'objet de sauvegardes automatiques quotidiennes, conservées 14 jours.
- La protection contre la suppression est activée sur la base de données de production pour éviter une perte accidentelle.
- Les enregistrements sont versionnés dans le registre : une entrée remplacée n'est jamais écrasée en silence, elle est chaînée.
De la documentation pour votre processus de revue
Adopter un système d'étalonnage suppose habituellement une revue de sécurité, un dossier de validation du logiciel et un évaluateur qui veut voir le résultat. Ces documents sont écrits pour ces lecteurs, et ils disent franchement ce qu'Axiospec n'a pas autant que ce qu'il a.
- Sécurité et traitement des données (PDF) Pour un réviseur TI ou sécurité : hébergement et région, chiffrement, isolation réseau, séparation des clients, contrôle d'accès, sauvegardes, sous-traitants et les lacunes que nous n'avons pas comblées.
- Sommaire de validation du logiciel (PDF) Une entrée pour votre propre dossier de validation, pas un substitut. Usage prévu, contrôles d'intégrité des données et façon dont ils sont appliqués, plus une liste de vérification que vous pouvez exécuter et signer dans votre espace de travail.
- Guide des preuves d'audit (PDF) Ce qu'un évaluateur reçoit vraiment : le contenu du dossier d'audit en un clic, la façon dont les lectures avant ajustage et après ajustage apparaissent, et la façon dont les corrections s'affichent sans effacer l'historique.
Il vous manque quelque chose que ces documents ne couvrent pas, comme un questionnaire de sécurité rempli? Écrivez à support@axiospec.com.
Une question de sécurité ou un signalement?
Si votre équipe doit examiner notre façon de traiter les données avant de nous confier vos dossiers, ou si vous voulez signaler une vulnérabilité, écrivez-nous à support@axiospec.com. Nous répondons en un jour ouvrable. Axiospec est conçu par CaliTech LLC, à Knoxville, au Tennessee.